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Het college van burgemeester en wethouders van de gemeente Uden; 

gelet op de Wet bescherming persoonsgegevens, de Wet basisregistratie personen, het Besluit basis¬ 
registratie personen en op de Verordening basisregistratie personen; 
besluit: 

vast te stellen de volgende: 

Verordening Privacy Basisregistratie Personen 


Artikel 1 Begripsbepalingen 

Dit reglement verstaat onder: 


de wet: 

Besluit 

verordening: 

basisadministratie: 

basisregistratie personen: 

college 

autorisatiebesluit: 

ingeschrevene: 

geregistreerde: 


authentiek gegeven: 
aangehaakt gegeven: 

verantwoordelijke: 

bewerker: 


beheerder: 

afnemer: 

Binnengemeentelijke afnemer: 
derde: 


de Wet basisregistratie personen (Brp); 
het Besluit basisregistratie personen; 

de Verordening basisregistratie personen vastgesteld door de gemeenteraad d.d. 4 oktober 
2014; 

de geautomatiseerde verwerking van persoonsgegevens over de bevolking van de gemeente 
Uden; 

de basisadministratie aangevuld met de geautomatiseerde verwerking van persoonsgegevens 
over personen die niet behoren tot de bevolking van de gemeente Uden; 

Het college van burgemeester en wethouders 

een besluit betreffende de systematische verstrekking van persoonsgegevens; 
degene ten aanzien van wie een persoonslijst in de basisadministratie is opgenomen; 
degene die niet behoort tot de bevolking van de gemeente Uden en over wie de verantwoor¬ 
delijke de in artikel 4 genoemde persoonsgegevens heeft opgenomen in de basisregistratie 
personen; 

een in de basisregistratie personen opgenomen gegeven dat als authentiek wordt aangemerkt; 
in de basisregistratie personen over de ingeschrevenen opgenomen gegeven anders dan ter 
uitvoering van de wet; 

het orgaan dat verantwoordelijk is voor de verwerking van persoonsgegevens in de basisre¬ 
gistratie personen en de uitvoering van het autorisatiebesluit; 

degene die, niet werkzaam binnen de gemeentelijke organisatie, het geheel of een gedeelte 
van het geautomatiseerde systeem onder zich heeft waarmee de basisregistratie personen 
wordt gevoerd; 

de functionaris die namens de verantwoordelijke is belast met de dagelijkse zorg voor de 
basisregistratie personen en het beheer van het autorisatiebesluit; 

bestuursorgaan als bedoeld in artikel 1:1, 1 e lid van de Algemene wet bestuursrecht; 
elke afnemer die een orgaan is van de gemeente; 

elke natuurlijke persoon niet zijnde een overheidsorgaan of een ingeschrevene en elke 
rechtspersoon die niet krachtens publiekrecht is ingesteld, noch met enig openbaar gezag is 
bekleed. 


Artikel 2 Beheer van de gemeentelijke basisregistratie personen 

1. Beheerder van de gemeentelijke basisregistratie personen is het hoofd van de afdeling belast 
met de uitvoering van de wet. 

1. De beheerder is bevoegd richtlijnen te geven met betrekking tot het nader invulling geven 
aan: 

a. (te leggen) verbanden met andere gemeentelijke registraties; 

b. (rechtstreekse) toegang tot de basisadministratie middels andere geautomatiseerde toepas¬ 
singen; 

c. verstrekkingen aan binnengemeentelijke afnemers of daaraan gelijkgestelden, die geen 
rechtstreekse toegang hebben tot de basisregistratie personen; 

d. beveiliging en bescherming van de persoonlijke levenssfeer. 

3. De richtlijnen bedoeld in het tweede lid dienen stipt te worden gevolgd door alle per¬ 
sonen die toegang hebben tot de basisregistratie personen. 
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Artikel 3 Authentieke gegevens 

Met inachtneming van het bepaalde in de artikelen 4, 5 en 6, worden tenminste de authentieke gegevens 
verstrekt aan alle binnengemeentelijke afnemers die deze gegevens uit de basisregistratie personen 
nodig hebben voor de vervulling van hun taken, zodanig dat deze afnemers aan hun verplichtingen 
krachtens de wet kunnen voldoen. 

Artikel 4 Rechtstreekse toegang tot de basisregistratie personen 

'I. Rechtstreekse toegang tot de basisregistratie personen hebben: 

a. de beheerder en de door hem aangewezen medewerkers van de afdeling Publiekszaken; 

b. voor zover niet in een convenant geregeld en voor zover met inachtneming van de wet de in Bij¬ 
lage 1 bij dit reglement vermelde binnengemeentelijke afnemers. 

1. De in bijlage 1 genoemde binnengemeentelijke afnemers hebben rechtstreekse toegang tot de 
in bijlage 2 vermelde gegevens in de basisregistratie personen. Zij mogen deze gegevens slechts 
gebruiken voor de uitvoering van de hun bij wet of door het gemeentebestuur opgedragen taken. 

2. Voorzover daartoe geautoriseerd krachtens het autorisatiebesluit, hebben de in bijlage 1 genoemde 
binnengemeentelijke afnemers, rechtstreekse toegang tot de in die bijlage vermelde gegevens. 
Zij mogen deze gegevens slechts gebruiken voor de uitvoering van de hun bij wet of door het 
gemeentebestuur opgedragen taken. 

3. Zij hebben de richtlijnen van de beheerder met betrekking tot beveiliging en bescherming van de 
persoonlijke levenssfeer op te volgen. 

Artikel 5 Verstrekking aan binnengemeentelijke afnemers 

Met inachtneming van de wet worden aan de in Bijlage 3 vermelde binnengemeentelijke afnemers de 
in die tabel aangegeven gegevens systematisch verstrekt ten behoeve van de eveneens in die tabel 
aangegeven doeleinden. 

Artikel 6 Verbanden met andere gemeentelijke registraties 

1. Op grond van de wet, met het oog op het met elkaar in verband brengen van verwerkingen van 
persoonsgegevens, worden vanuit de basisregistratie aan de in Bijlage 4 genoemde beheerders 
van andere gemeentelijke registraties gegevens verstrekt. 

2. De betreffende gegevenssets en de voorwaarden waaronder deze worden verstrekt, kunnen in 
een convenant worden vastgelegd. 

Artikel 7 Telefonische verzoeken om gegevensverstrekking 

Aan buitengemeentelijke afnemers en andere gemeenten worden telefonisch slechts in bijzondere 
omstandigheden, ter beoordeling van de beheerder, inlichtingen verstrekt. 

Artikel 8 Overige verstrekkingen en de gegevens die kunnen worden verstrekt 

Met inachtneming van de wet Brp kunnen de in Bijlage 5 bij dit reglement aan te geven overige verzoe¬ 
kers gegevens worden verstrekt voor wat betreft de daarbij aangegeven gegevens en uitsluitend voor 
de daarbij aangegeven doeleinden en voor zover de persoonlijke levenssfeer daardoor niet onevenredig 
wordt geschaad. 

Ook mogen persoonsgegevens worden verstrekt nadat de gemeente eerst uitdrukkelijk toestemming 
verkrijgt van de ingeschrevene van wie de gegevens worden verstrekt. De schriftelijke toestemmingen 
moeten een jaar lang worden bewaard. 

Artikel 9 Terugmeldplicht 

1. Een binnengemeentelijke afnemer die gerede twijfel heeft over de juistheid van een authentiek 
gegeven dat hij verstrekt heeft gekregen uit de basisregistratie personen, de basisadministratie 
persoonsgegevens van andere gemeenten doet hiervan mededeling aan de beheerder; 

1. De beheerder regelt de wijze waarop de mededelingen worden gedaan; 

2. De beheerder regelt de wijze waarop de kennisgeving aan de binnengemeentelijke afnemer naar 
aanleiding van een melding wordt gedaan, met inachtneming van de wet Brp en het besluit Brp. 

3. In Bijlage 6 worden de binnengemeentelijke afnemers aangewezen die tevens mededeling doen 
in verband met andere dan authentieke gegevens die aan hen verstrekt zijn. Aangegeven wordt 
welke gegevens het betreft. 

Artikel 10 Protocolplicht 

Van het verstrekken van gegevens wordt een protocol bijgehouden. 

Artikel 11 Recht op inzage en kennisneming van verstrekking 

1. Verzoeken om inzage en verzoeken om mededeling van verstrekkingen aan derden ten aanzien 
van gegevens van geregistreerde en aangehaakte gegevens worden ingediend bij de beheerder; 

2. De beheerder beslist namens de verantwoordelijke op de in het eerste lid genoemde verzoeken; 
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3. De beheerder kan van de verzoeker verlangen dat deze zich in persoon bij hem vervoegt, ter 
vaststelling van de identiteit van de verzoeker. 

Artikel 12 Recht op correctie 

1. Verzoeken om verbetering, aanvulling of verwijdering van gegevens van geregistreerde en aan¬ 
gehaakte gegevens worden schriftelijk ingediend bij de beheerder. 

2. De beheerder beslist namens de verantwoordelijke op de in het eerste lid genoemde verzoeken. 

3. De beheerder kan van de verzoeker verlangen dat deze zich in persoon bij hem vervoegt, ter 
vaststelling van de identiteit van de verzoeker. 

Artikel 13 Verwijdering van gegevens 

Gegevens van geregistreerde en aangehaakte gegevens worden door de beheerder uit de basisregistratie 
personen verwijderd na een daartoe strekkend besluit van de verantwoordelijke. De beheerder verwijdert 
deze gegevens binnen 3 maanden na dit besluit. 

Artikel 14 Beveiliging 

De beheerder treft ten behoeve van de technische en organisatorische beveiliging de maatregelen als 
vermeld in het vastgestelde beveiligingsplan. 

Artikel 15 Vernietiging 

Vernietiging van gegevens van geregistreerde en aangehaakte gegevens geschiedt met inachtneming 
van de Archiefwet 1995. 

Artikel 16 Inwerkingtreding 

1.Dit reglement treedt in werking op de 1 e dag na die van de bekendmaking en werkt terug tot 4 oktober 
2014. 

Artikel 17 Slotbepaling 

Deze verordening wordt aangehaald als "Privacyreglement Brp 2015'.' 

Burgemeester en wethouders van de gemeente Uden, 

de secretaris, de burgemeester, 

mr. J.M. Smarius drs. H.A.G. Hellegers 

Toelichting op de Verordening privacy BRP van de gemeente Uden 

Deze Verordening Privacy Brp vloeit voort uit de Verordening Basisregistratie personen (BRP). De ver¬ 
ordening omvat het bestuurlijk-juridisch kader voor de persoonsinformatiehuishouding met ingang 
van 4 oktober 2014. De nadere regeling van verantwoordelijkheid, beheer en gegevensverwerking is 
opgedragen aan het college van burgemeester en wethouders in hun rol als verantwoordelijke voor 
de verwerking van persoonsgegevens in de Brp. Hieronder volgt voorzover nodig een nadere toelichting 
op de artikelen in dit reglement. 

Artikel 1. 

In dit artikel worden de begripsbepalingen uitgewerkt. Het reglement betreft de basisregistratie personen. 
Dat is een combinatie van de basisadministratie, waarin persoonsgegevens van personen die in ge¬ 
meente Uden woonachtig zijn en de registratie van gegevens van niet-inwoners. 

Artikel 2 Beheer van de gemeentelijke basisregistratie personen 

Het beheer van de basisregistratie personen is belegd bij het hoofd van de afdeling Publiekszaken. 

Artikel 3. Doel van de basisregistratie personen 

In het doel van de basisregistratie personen komt tot uitdrukking ten behoeve van welke organen en 
instellingen de gegevens worden geadministreerd. Bovendien geeft dit artikel aan ten behoeve waarvan 
deze organen en instellingen gegevens verstrekt kunnen krijgen. 

Artikel 4. Rechtstreekse toegang tot de basisregistratie personen. 

Rechtstreekse toegang wil zeggen: het via een "online verbinding" kunnen raadplegen van gegevens, 
zonder tussenkomst van anderen. Lid 1, sub a regelt de toegang van de beheerder en de medewerkers 
bij de afdelingen die uitvoering geven aan de Wet Brp. 

Behalve de reguliere afdelingen van een gemeente, zoals vergunningen of WMO, kan het regionale 
politiekorps op dezelfde wijze toegang hebben tot de Brp. 

Artikel 5. Verstrekking van gegevens aan binnengemeentelijke afnemers 
Er zijn binnengemeentelijke afnemers aan wie systematisch gegevens worden verstrekt zonder dat hun 
rechtstreekse toegang tot de basisregistratie personen is gegeven. In dit verband kan worden gedacht 
aan periodieke selecties. 

Artikel 6. Verbanden met andere gemeentelijke registraties 

Op grond van dit artikel vindt verstrekking van persoonsgegevens uit de basisregistratie personen aan 
andere binnengemeentelijke afdelingen plaats. Het aanleggen van verbanden hangt samen met het 
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gemeentelijk informatiebeleid. De Wet verplicht het benoemen van de verbanden die in de gemeente 
zijn aangelegd tussen de verschillende administraties. Een voorbeeld van een dergelijk verband is die 
van de integratie van de basisadministratie in de basisregistratie. Aangegeven moet worden welke re¬ 
gistraties het betreft, waarvoor de gegevens worden gekoppeld, om welke afdeling het gaat en door 
wie de gegevens worden beheerd. 

Artikel 8. Overige verstrekkingen en de gegevens die kunnen worden verstrekt 

Gemeenten hebben de bevoegdheid om op basis van de Wet Brp bij of krachtens verordening te bepalen 
of en in welke mate gegevens worden verstrekt uit de basisadministratie aan derden vanwege een voor 
de gemeente aanwezig geacht maatschappelijk belang. 

Voorwaarde is dat het gemeentelijk verstrekkingenbeleid is vastgelegd bij of krachtens een gemeente¬ 
lijke verordening. 

Het verstrekken van gegevens aan commerciële bedrijven behoort niet tot het doel van de Brp en staat 
in beginsel op gespannen voet met de primaire doelstelling van de basisadministraties. Om die reden 
wordt gegevensverstrekking aan commerciële instellingen en bedrijven volledig uitgesloten. Commer¬ 
ciële instellingen zoals incassobureaus en postorderbedrijven hebben dus geen recht op gegevensver¬ 
strekking. 

Ook de categorie van gegevens die mogen worden verstrekt, is verder afgebakend. 

Ingevolge de wet Brp heeft de burger het recht geheimhouding tot verstrekking van zijn gegevens te 
vragen. In dat geval wordt de gevraagde informatie niet verstrekt. 

Gegevensverstrekking is alleen mogelijk aan rechtspersonen zonder winstoogmerk voor zover de ver¬ 
strekking noodzakelijk is in het belang van betrokkenen of van de rechten en vrijheden van anderen. 
Daarbij wordt nagegaan of de verstrekking wordt gerechtvaardigd door een dringende maatschappelijke 
behoefte, een gemeentelijk belang, of de verstrekking in de juiste verhouding staat tot het doel waarvoor 
de gegevens worden gevraagd en of dit doel op een minder ingrijpende wijze kan worden bereikt. 

Een voorbeeld van gegevensverstrekkingen aan rechtspersonen is de verstrekking van gegevens aan 
woningcorporaties in het kader van de samenwerking op het gebied van de fraudebestrijding en eerlijke 
verdeling van de woonruimte. 

Aan particulieren mogen gegevens worden verstrekt ten behoeve van een persoonlijk niet-commercieel 
belang zoals in verband met een reünie of opsporing van een familielid. Verplicht is gesteld dat de ge¬ 
meente eerst uitdrukkelijk toestemming verkrijgt van de ingeschrevene van wie de gegevens worden 
verstrekt. De schriftelijke toestemmingen moeten een jaar lang worden bewaard. 

Artikel 9 Terugmeldplicht 

Dit artikel regelt de verplichting van bestuursorganen om bij gerede twijfel aan de juistheid van de au¬ 
thentieke gegevens terug te melden aan de beheerdervan de basisadministratie. Gegevensuitwisselingen 
beperken zich in het algemeen niet uitsluitend tot de authentieke gegevens. Ook in de niet-authentieke 
gegevens kunnen eventuele fouten voorkomen, die door daartoe door het college aan te wijzen afnemers 
terug gemeld moeten kunnen worden. 

Op grond van de wet Brp is het college van burgemeester en wethouders de bevoegdheid toegekend 
om: 

• nadere regels te stellen omtrent de terugmelding door de binnengemeentelijke afnemers aan de 
basisadministratie; 

• nadere regels te stellen omtrent de kennisgeving door het college aan de binnengemeentelijke 
afnemer naar aanleiding van een terugmelding; 

• binnengemeentelijke afnemers aan te wijzen die een terugmelding doen op andere dan de authen¬ 
tieke gegevens, waarbij is aangegeven welke gegevens dit betreft. 

De 'terugmelding aan de basisadministratie' houdt zowel terugmelding in aan de eigen basisadmini¬ 
stratie van de gemeente Uden als ook aan de basisadministraties van de andere gemeenten. 

Artikelen 10 tot en met 13 

De wet Brp regelt uitputtend de rechten van de burger met betrekking tot inzage, correctie en verwijdering 
van diens gegevens in de basisadministratie. Op het deel van de basisregistratie, dat niet als basisad¬ 
ministratie wordt aangemerkt, is de Wet bescherming persoonsgegevens van toepassing. De rechten 
die de burger op grond van die wet heeft, zijn overgenomen in dit reglement. 

Artikel 14. Beveiliging 

De wet Brp stelt een aantal eisen op het gebied van beveiliging: 

Voldoende voorzieningen van technische en organisatorische aard ter beveiliging van de in de Brp 
vermelde gegevens tegen verlies of aantasting van deze gegevens en tegen onbevoegde kennisneming, 
wijziging of verstrekking van deze gegevens. 

Het daarin gestelde is uit te splitsen naar de volgende aandachtsgebieden: 

• Het systeem dan wel de methode voor het ontwikkelen, uitvoeren, meten dan wel controleren en 
bijsturen van beveiligingsmaatregelen; 

• de maatregelen van technische aard om verlies, aantasting en onbevoegde kennisneming, wijziging 
of verstrekking van deze gegevens te voorkomen; 

• de maatregelen van organisatorische aard om verlies, aantasting en onbevoegde kennisneming, 
wijziging of verstrekking van deze gegevens te voorkomen. 
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In de gemeente Uden zijn er maatregelen getroffen op deze terreinen. De maatregelen zijn opgenomen 
in een beveiligingsplan. 
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